Ingénierie inverse et analyse de logiciels malveillants pour Windows

L'ingénierie inverse est une compétence essentielle en cybersécurité pour enquêter sur les logiciels compilés, analyser les binaires suspects et comprendre les vulnérabilités de sécurité au niveau du système. Ce cours textuel présente les principes fondamentaux du désassemblage de logiciels, des structures exécutables et de la surveillance système sur les plateformes Windows. Vous commencerez par acquérir une compréhension claire de l'architecture binaire, des registres du processeur et des modèles d'exécution avant d'explorer des flux d'inspection pratiques. Ce que vous apprendrez : Comprendre la terminologie clé, les structures de fichiers Portable Executable et les dispositions de mémoire ; Apprendre les bases du langage Assembleur et les jeux d'instructions x86 et x64 fondamentaux ; Configurer des environnements de test virtuels isolés pour une analyse sûre des binaires ; Surveiller les appels système, les modifications du registre et les comportements des processus avec les utilitaires Sysinternals ; Étudier le code indépendant de la position, la mécanique de base du shellcode et les techniques courantes de décompression de logiciels ; Appliquer des règles YARA simples pour la détection de signatures et la classification des menaces. Le matériel du cours commence par des définitions clés et des concepts fondamentaux avant de progresser à travers des guides écrits clairs d'analyse statique et dynamique. Ce programme est conçu pour les débutants et les analystes de sécurité aspirants sans expérience préalable en ingénierie inverse requise. Commencez à lire dès aujourd'hui pour acquérir des compétences pratiques et réelles en analyse binaire Windows.